永信至诚机构调研纪要

永信至诚机构调研报告 调研日期:2024-08-26 永信至诚科技集团股份有限公司是一家专注于网络安全的企业,国家级专精特新“小巨人”企业,也是网络靶场和人才建设领域领军企业。公司秉承“人是安全的核心”主导思想,致力于解决产业数字化转型缺乏网络安全仿真测试环境、网络安全人员实战能力不足、政企用户缺乏主动防护能力等问题。凭借攻防兼备、人才济济、平行仿真三大核心优势,永信至诚以“产品乘服务”创新理念,为政企用户提供优质的网络靶场系列产品、安全管控与蜜罐系列产品、安全工具类产品、安全防护系列服务、网络安全竞赛服务及线上线下培训服务等。永信至诚于2022年11月19日推出“数字风洞”产品体系,开启安全测试评估专业赛道,为政企用户数字化转型提供专业的安全测试保障和专有人才支撑,致力于成为中国网络空间与数字时代安全基础设施关键建设者。公司创始团队主要成员是国内最早的一批网络安全技术专家,曾任职于多家国内外著名网络安全企业,均拥有十年以上专业网络安全从业经历。永信至诚董事长蔡晶晶是中华国际科学交流基金会第三届“杰出工程师”奖和“2018国家网络安全优秀人才”等奖项获得者。 2024-08-28 董事长蔡晶晶,总经理陈俊,财务总监刘明霞,董事会秘书张恒 2024-08-262024-08-26 特定对象调研进门财经线上会议 WTAssetManagementLimited其它- 华创证券有限责任公司 证券公司 - 华福证券有限责任公司 证券公司 - 华商基金管理有限公司 基金管理公司 - 华夏基金管理有限公司 基金管理公司 - 开源证券股份有限公司 证券公司 - 浦银安盛基金管理有限公司 基金管理公司 - 上海伯兄资产管理中心(有限合伙)资产管理公司- 上海磐厚投资管理有限公司投资公司- 上海泊通投资管理有限公司 投资公司 - 上海瓦洛兰投资管理有限公司 投资公司 - 东北证券股份有限公司 证券公司 - 深圳创富兆业金融管理有限公司 其它 - 苏州景千投资管理有限公司 投资公司 - 新华基金管理股份有限公司 基金管理公司 - 信达澳银基金管理有限公司 基金管理公司 - 兴业证券股份有限公司 证券公司 - 亚太财产保险有限公司 财险公司 - 长城财富保险资产管理股份有限公司保险资产管理公司- 长江证券股份有限公司 证券公司 - 长盛基金管理有限公司 基金管理公司 - 招商基金管理有限公司 基金管理公司 - 东方基金管理股份有限公司 基金管理公司 - 中信证券股份有限公司中兴汉广(北京)投资管理有限公司 证券公司基金管理公司 -- 中意资产管理有限责任公司 保险资产管理公司 - 广州市玄元投资管理有限公司 投资公司 - 国金证券股份有限公司 证券公司 - 国盛证券有限责任公司 证券公司 - 国信证券股份有限公司 证券公司 - 杭州乾璐投资管理有限公司 投资公司 - 和泰人寿保险股份有限公司 寿险公司 - 一、公司管理层介绍2024年半年度经营情况2024年上半年,我国宏观经济表现总体平稳的同时仍面临诸多不利因素影响,但网络和数据安全行业在法律法规、勒索病毒、特种攻击三大因素驱动下由“形式合规”向“实质合规”加强,公司积极把握行业发展机遇,持续推动公司业务实现高质量增长。报告期内,公司实现营业收入1.0016亿元,同比增长18.48%;实现归母净利润-1,846.71万元,上年同期为-2,678.34万元,亏损同 比收窄31.05%。其中,第二季度经营业绩增长加速,营业收入同比增长22.07%,净利润实现扭亏为盈。报告期内,公司研发投入4 ,649.55万元,同比增长21.89%,研发投入占营业收入比例为46.42%,公司“硬科技”属性持续增强。二、问答交流环节 1、我们关注到公司在今年7月发布了新一期的股权激励计划,并计划到2026年实现营业收入不低于14.5亿元且“数字风洞”不低于9亿元,这是个相当具有挑战性的目标。我想问下公司管理层为什么会给这么高的增长目标?高增长目标来源或信心是什么? 回复 投资者,你好!关于这个问题,我想用四个关键词来回答: 1、唯一 永信至诚是国内网安上市公司中,唯一一家以测试评估、网络靶场、人才建设为主营业务的上市公司。相较其他网络安全上市公司,公司具有三大竞争优势和壁垒: (1)生态壁垒:独立的第三方生态优势;(2)技术壁垒:网络靶场获北京市科技进步一等奖(第一获奖单位)、国家科学技术进步奖二等奖;(3)数据壁垒:基于650+场重点网安赛事及实网演练积累的行业场景及攻防数据壁垒。2、刚需 (1)法律法规、勒索病毒、特种攻击三大挑战驱动网络和数据安全行业由“形式合规”向“实质合规”加强,测试评估成为政企用户刚需 ; (2)公司以“结果”为导向,基于“家庭医生”定位,推动风险趋于“证无”,持续保障“数字健康”。3、持续 (1)数字体检:打造标准化的“数字健康”解决方案,解决传统“项目制”的局限性;(2)“300×300”战略目标:以“家庭医生”、“网络安全秘书”身份为重点领域客户提供“数字健康”解决方案,实现单个客户销售规模每年保持在300万元左右,毛利率65%左右; (3)销售体系“军团化”:改革销售体系,组建面向政府部门、军队军工、能源、电力、电信、金融、教育、工业企业等重点领域以及重点区域客户的销售军团; 4、空间 从测试评估赛道未来发展空间来看,测试评估未来对应的市场规模在百亿规模以上,行业增长潜力大。鉴于以上四个方面原因,我们对公司股权激励计划设置的业绩考核目标的实现充满希望! 谢谢! 2、刚才公司领导在介绍经营情况的时候提到了正在实施推进“300×300”战略目标,我想问下:(1)公司“300×300”战略目标的具体内容是什么?与相关客户的合作模式与合作内容有哪些?今年落地情况如何?(2)目前,公司的“数字风洞”产品体系在哪些行业领域实现了应用落地,请简单介绍一下?(3)相较于市面上常见的漏扫、渗透测试等其他网络安全产品或服务,公司给客户提供的“数字健康”解决方案的优势体现在哪些方面?回复: 投资者,你好! 关于第一个问题: 报告期内,公司“数字风洞”用户已经超过50家,用户数量目前还在持续增长中。今年年初,为进一步加快“数字风洞”产品体系市场推 广并形成规模效应,公司提出了“300×300”战略目标,公司计划在2026年底前以“家庭医生”、“网络安全秘书”身份为300家左右的重点领域客户提供“数字健康”解决方案,实现单个客户销售规模每年保持在300万元左右,毛利率65%左右。 针对“300×300”战略客户,公司将主要通过租赁或售卖形式为其提供产品,并在此基础上每年为其提供定期的体检服务和专项安全 验收服务,保持业务的持续性。其中,产品部分主要以“数字风洞”测试评估平台为核心,提供的服务具体包括数字健康检查评估服务、定期检查服务、驻场安全运维服务、安全验收服务、互联网模拟入侵检查服务、安全咨询服务等。公司旨在通过上述“产品乘服务”模式,以独立第三方安全视角,聚焦企业数字健康状况,提升用户安全防御效能,并通过量化手段验证各项安全措施的有效性。 截至6月末,公司数字风洞测试评估实现营业收入3,759万元,较去年同期实现大幅增长,根据股权激励考核目标,数字风洞测试评估业务今年将实现收入1.5亿元。 关于第二个问题: 现阶段公司“数字风洞”产品体系已在人工智能、数据安全、车联网安全、工业安全、网络安全保险以及数字政府等多个领域实现了应用 落地:(1)在人工智能领域,公司推出AI大模型安全测评“数字风洞”,支撑AI大模型开展常态化测试评估,保障AI数字健康; (2)在数据安全领域,公司发布数据安全“数字风洞”产品体系,并支撑工信部首届数据安全专项赛事演练以及数字中国建设峰会首个网络数据安全赛道,持续验证数据安全工作成效;(3)在车联网领域,公司构建了智能网联汽车“数字风洞”产品体系,助力智能网联汽车安全体检;(4)在工业安全领域,公司与国家工业信息安全发展研究中心合作共建“工业安全数字风洞测试评估基地”,以国家战略和产业需求为导向 ,助力工业安全防护能力提升和风险防范化解;(5)在网络安全保险领域,公司与中国人寿财险达成合作,共建数字安全保险业务,推进数字安全与保险双产业融合发展;(6)在数字政府领域,支撑广东、深圳、香港等多个省市以及特别行政区数字政府安全演练,并先后成为海南、福建等多个省市网络安全技术支撑单位。 以上为截至报告期末,公司“数字风洞”产品体系具体落地情况。关于第三个问题: 与传统网络安全产品和服务相比,公司“数字健康”解决方案主要是作为“家庭医生”,为用户提供全面、细致、深入的数字健康体检、数字健康咨询和数字健康专项安全服务,服务的主要优势包括以下几方面:(1)先进的数字风洞测试评估平台。现有数字化系统建设往往缺乏配套的高效检验测试评估设施,而传统的安全产品往往以“证有”模式抛出海量的报警或提示,难以契合用户对数字化系统安全稳定长期“数字健康”运行的需求,也无法实现“实质合规”。数字风洞是基于趋于“证无”理念的跃迁式创新,是能够为用户提供量化评估和持续迭代的专用测试评估平台,让安全能力提升看得见,测得清。(2)科学的数字安全测评标准规范。凭借对组织安全实践和网络安全攻防实战的深刻理解,以及在测试评估领域的创新积累,基于数字风洞系统构建了科学专业的数字健康测试评估体系,针对不同行业/领域的系统、人、数据提供高效、可靠、符合业务实际需要的数字健康测试评估服务,以实现企事业单位数字化转型过程中以趋于“证无”结果为目标的实质安全。 (3)第三方中立客观的安全检查。公司作为数字安全测试评估赛道领跑者,在为客户进行安全检测评估时,始终坚守中立性原则,不偏袒任何一方,不受任何外部影响,以确保评估结果的公正性和无偏见。公司要求安全检测团队和人员,始终保持公正的态度和立场、坚守中立性原则,为客户进行安全检测评估过程中,能够基于事实和证据,而不是个人情感、偏见或外部压力,来做出判断和结论的能力,确保评估结果的可靠性和准确性。 以上为公司“数字健康”解决方案的优势介绍。谢谢! 3、管理层好,我的问题主要是关于公司业务基本盘网络靶场的,虽然上半年“数字风洞”业务收入继续保持了较快增长态势,但是从营收占比来看的话,上半年应该还是靶场的收入占大头的,我想问下: (1)上半年,公司“网络靶场”产品收入以及下游客户景气度如何? (2)如何看待当下国内网络靶场发展现状以及行业发展前景?回复: 投资者,你好! 关于第一个问题: 报告期内,公司网络靶场及运营实现营业收入5,254万元,持续保持增长态势。网络靶场作为政企用户数字化建设过程中安全性测试的重要基础设施,其客户以政府部门和央国企客户为主。 从客户景气度来看,不同于传统的网络安全产品,用户对于网络靶场的需求主要由内在需求驱动而非合规需求驱动,同时,网络靶场的应用场景不仅局限在网络安全领域,还可以与客户业务深度融合,成为其业务不可分割的一部分,譬如我们推出的网络案件实战靶场、业务模拟仿真靶场等。同时,政府部门和央国企等都在积极推动网络靶场的建设和发展,国家能源局明确要求“推进国家级电力网络安全靶场建设”;广东省数字政府每年都会举行“粤盾”攻防演习;公司去年也在香港建成了首个靶场。此外,国家相关监管部门也出台了相应的靶场建设 规范或要求,旨在加速推进网络靶场建设。 因此,我们认为网络靶场相关业务受网络安全行业周期性波动影响较小,下游客户景气度相对较高。公司预计未来网络靶场业务将继续保持增长态势。 关于第二个问题:(1)从预算维度,相较于传统网络安全产品,网络靶场产品的预算在持续增加。从目前下游客户的反馈来看,政企用户对于网络靶场的预算投入持续保持增长趋势。据不完全统计,“十四五”期间,重点行业客户网络靶场预算规模保守在百亿规模以上。同时,随着当下全社会数字化、智能化转型加速将有望进一步带动网络靶场建设项目密集落地,带动行业增长,根据第一新声研究,预计到20